Cisco ASA 5500系列内容安全和控制安全服务模块(CSC-SSM)全面整合了恶意软件防御以及Cisco ASA系列多功能安全设备的先进的流量和消息策略符合性的能力。因此可为客户提供一个强大的解决方案,有力地保护和控制企业网络通信,终止病毒、蠕虫、间谍软件、垃圾邮件和泄密(网络钓鱼)等网络威胁,拦截不受欢迎的访客和Web内容,且与部署和管理多个单点解决方案相比,降低了运营成本和复杂度。
产品概述
Cisco ASA 5500系列内容安全和控制安全服务模块(CSC-SSM)在互联网边缘提供了业界领先的威胁防御和内容控制,在一个由业界领先公司提供的、全面、易于管理的解决方案中,包括了防病毒、防间谍软件、文件阻挡、防垃圾邮件、防泄密、URL阻挡和过滤,以及内容过滤等功能。CSC-SSM增强了Cisco ASA 5500系列的强大安全功能,使客户能更好地保护和控制企业通信的内容。该服务模块在思科屡获大奖的Cisco ASA 5500系列设备的功能及部署的基础上,提供了更高灵活性和更多选择。
Cisco ASA 5500 系列 CSC-SSM 可通过以下特性,帮助企业更有效地保护网络、提高网络可用性和员工生产率:
-
全面恶意软件保护——包含Trend Micro开发的屡获大奖的防病毒和防间谍软件技术。CSC-SSM几乎可以防止所有已知恶意代码进入网络和在网络中传播,因而能避免关键业务应用和服务遭到破坏,保证关键系统和员工能够正常工作,并减少成本高昂的感染后的清除工作。
-
高级内容过滤——将URL过滤、内容过滤和防泄露(网络钓鱼)技术集成在一起,防止企业和员工盗窃保密信息,并减少因内容违反了网络使用规定而需要承担的法律责任。该模块可以帮助企业遵守网络内容法规,例如医疗保险便携与责任法案(HIPAA)、Sarbanes-Oxley(SOX)和数据保护法案
-
集成信息安全——集成了防垃圾邮件技术,可以在垃圾电子邮件进入邮件服务器之前就删除其中的绝大部分,不但能提高员工的生产率,还能防止浪费宝贵的网络带宽和存储资源。
-
定制和调试功能——使管理员能够对垃圾邮件和内容功能实施定制控制,以满足特殊公司策略或网络环境的要求。
-
易于管理和自动更新功能——为简化初始配置、部署和持续运行,该产品提供智能缺省设置以及与自适应安全设备管理器(ASDM)集成的直观界面。由于所有CSC-SSM组件都能自动更新,包括扫描引擎和模式匹配文件,因此,只需少量管理投入就能使网络免受最新威胁的入侵。
主要特性和优势
防病毒:屡获大奖的防病毒技术可在您的基础设施中最有效的防御点-互联网网关处防止内部网络资源遭受病毒攻击的影响。在周边清洁电子邮件和互联网流量有助于确保业务连续性,避免了耗费大量资源的对恶意软件感染进行清除的工作。
防间谍软件 :阻挡间谍软件随同互联网Web和电子邮件流量进入网络。不必再将IT支持资源用于成本高昂的间谍软件删除工作,并可通过在网关阻挡间谍软件而提高员工生产率。
防垃圾邮件:有效阻挡垃圾邮件,且误报率极低,有助于保持电子邮件通信的高效性—使得与客户、厂商和合作伙伴的联系不受干扰。
防泄密(网络钓鱼):防止伪装身份,并对泄密攻击进行根源查找,因此可防止通常会导致经济损失的、员工无意中泄漏公司或个人信息的现象。
集中管理 :通过一个可远程访问的Web控制台和自动更新功能,实现“即设即忘”式管理,缩短部署时间、减少投入和重复性的IT支持成本。
利用分类、调度和缓存提供的全面URL过滤功能 :URL过滤可有效阻拦员工访问不适当的或与工作无关的Web站点,从而控制员工对于互联网的使用,籍此提高员工的生产率,并减少因访问了不应访问的Web内容而承担法律责任的机会。
电子邮件内容过滤 :电子邮件过滤减少了通过电子邮件传输违法敏感信息,或者在电子邮件中夹带攻击信息而要承担相应法律责任的机率,且有助于符合法律法规,可帮助机构达到Graham Leach Bliley 和数据保护法案等的要求。
标准特性和可选特性 :
软件兼容性 :
支持的平台:
Cisco ASA 5500系列CSC-SSM的特性
下载软件
请访问 思科软件中心 来下载思科ASA软件、思科ADSM软件或思科CSC软件。
Cisco ASA 5500 CSC-SSM提供了丰富的安全和控制功能,其中部分如表1所示。
服务和支持
为了帮助客户更快地获得成功,思科提供了多种服务计划。这些创新的服务计划通过一个由人员、流程、工具和合作伙伴构成的独特网络提供,可以实现很高的客户满意度。思科服务可以帮助您保护您的网络投资,优化网络运营,让您的网络为新的应用做好充分的准备,从而拓展网络智能并增强您的业务优势。如需了解更多关于思科服务的信息,请访问
http://www.cisco.com/go/services/security
。
表7介绍了为Cisco ASA 5500 系列 CSC-SSM 产品提供的服务和支持合同的独特价值。这些服务计划由硬件支持、软件支持和内容使用等组成。客户可免费获得第一年的Trend Micro使用更新服务。从第二年开始,客户将需直接从Trend Micro更新其软件和使用合同,在自许可证注册之日起的一年后开始缴纳年费。思科提供屡获大奖的SMARTnet支持计划,涵盖对于CSC-SSM的技术支持和硬件支持,客户需交年费。为使您的Cisco ASA 5500 系列 CSC-SSM解决方案发挥最佳防御性能,需使用Trend Micro更新服务和思科SMARTnet服务。
表7思科提供的各种支持服务